VDB

CVE-2019-17558

CVE-2019-17558 PUBLISHED KEV

In Oracle Construction and Engineering Produkten existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter Angreifer die Verfügbarkeit, Vertraulichkeit und Integrität gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion und keine Authentisierung notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist "High" für "Availability", "Confidentiality" und "Integrity" und bewirkt damit eine "hohe" Schadenshöhe.

EPSS 94.47% · 100.0th percentile

Risk Scores

EPSS Score
94.47%
100.0th percentile

Affected Products

VendorProductVersions
OracleOracle Construction and Engineering
IBMIBM Tivoli Network Manager 4.2.0
EMCEMC Avamar

Exploit Intelligence

…and 153 more exploits

Timeline

  • Dec 30, 2019 CVE Published
  • Apr 2, 2020 PoC Published
  • Apr 3, 2020 PoC Published
  • Apr 16, 2020 PoC Published
  • Feb 5, 2021 PoC Published
  • Apr 14, 2021 EPSS Score
  • Jun 23, 2021 EPSS Score
  • Aug 24, 2021 EPSS Score
  • Oct 26, 2021 EPSS Score
  • Oct 27, 2021 PoC Published
  • Nov 3, 2021 CISA KEV Added
  • Nov 8, 2021 PoC Published

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›